Службы защиты границ Border Protection Services
Простыми словами
Название сбивает с толку сильнее любого другого в этом разделе: граница здесь не периметр. Стандарт начинает с того, что службы распределены по всему предприятию и не сосредоточены на стыке интранета и Интернета, — внутренние анклавы и персональные межсетевые экраны на клиентах входят в тот же перечень. Второе ключевое понятие отделяет весь раздел от служб управления доступом: поток пакетов контролируется независимо от идентичности инициатора, поэтому это управление доступом по трафику, а не по идентичности. Отсюда практический вывод для архитектуры: настройками множества устройств нужно управлять централизованно, рассылая конфигурацию на конечные точки, — при этом стандарт честно предупреждает, что сквозного управления через платформы разных поставщиков на открытых стандартах, как правило, нет.
Примеры
«One of the key concepts of border protection is that the services are distributed throughout the enterprise; they are not intended to focus only on the boundary between the intranet and the Internet» — это сказано первой же фразой раздела, до всякого перечня устройств и зон.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.5.1 — конц…
«Another key concept is that packet flow is controlled independently of the initiator's identity.» Отсюда и второе имя такого контроля — управление доступом по трафику, в противовес управлению по идентичности.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.5.1 — втор…
«Enclave firewalls inside the company are used to isolate special portions of the internal network from the rest of the company intranet.» Рядом — персональные экраны на клиентских машинах, защищающие в том числе от червей, которых не поймал антивирус.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.5.1 — типы…
Определение из первоисточника
дословная выпискаBorder protection services control information traffic across external or internal boundaries between security zones, based either on the location of the traffic source and destination or on the content of the traffic. In this O‑ESA policy model, configuration of the many devices (including possibly end-user clients) providing border protection services is controlled through centralized policy with configuration definition pushed to the end-points. Border protection vendors currently provide some tools for centralized management of their proprietary platforms; however, open standards-based, c…
Службы защиты границ управляют информационным трафиком через внешние или внутренние границы между зонами безопасности, исходя либо из расположения источника и назначения трафика, либо из его содержимого. В настоящей политической модели O-ESA конфигурация множества устройств (в том числе, возможно, клиентских), обеспечивающих службы защиты границ, управляется через централизованную политику с рассылкой определения конфигурации на конечные точки. Поставщики средств защиты границ сегодня дают некоторые инструменты централизованного управления своими проприетарными платформами, однако всеобъемлющ…
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 4.5.1 объявляет два ключевых понятия: службы распределены по всему предприятию, а не сосредоточены на границе интранета и Интернета; поток пакетов контролируется независимо от идентичности инициатора, поэтому это управление доступом по трафику, а не по идентичности.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов